API Management
•Descargar como PPTX, PDF•
0 recomendaciones•1,233 vistas
Vortrag von der HK 2015 bei OIO in Mannheim, der die folgenden Fragen beantwortet: - Was ist API Management? - Welche Anforderungen und Aufgaben werden ans API Management gestellt? - Wie ist eine API Management Lösung aufgebaut - Welche Produkte gibt es am Markt?
Recomendados
Recomendados
Más contenido relacionado
Destacado
Destacado (20)
Similar a API Management
Similar a API Management (20)
API Management
- 1. API Management Thomas Bayer bayer@predic8.de @thomasub predic8 GmbH Moltkestr. 40 53177 Bonn predic8.de
- 2. API bietet Funktionen über das Netz an
- 4. Ca. 15.000 öffentliche APIs
- 5. API, brauche ich das?
- 7. HTML5
- 9. APIs in Action MembraneFirewall Technische Security Validierung ERGO Direkt Erweiterung Backend Pflege & Reports Service Proxy Service Proxy B2B Mobile Web
- 10. Bank mit REST API!
- 11. Ein API ermöglicht ...
- 12. ... neue Apps, Sites & Anwendungen. Also Folge ...
- 13. ... wächst die Plattform und erschließt ...
- 16. Steuerung von Drohnen über API
- 20. ImplementierungAPIClient Abo Developer Portal Admin Konsole Client Entwickler API Entwickler Admin
- 21. API Gateway
- 25. <serviceProxy port=“80"> <rateLimiter requestLimit=“1000" requestLimitDuration="PT1H“ /> <target host=“api.predic8.de“ /> </serviceProxy>
- 26. API Security
- 28. API Keys bei 3Scale & Tyk
- 30. policies: - policy: id: "Customer" serviceProxy: - "Order API" - policy: id: "FreeTrail" rateLimit: requests: 100 interval: 3600 serviceProxy: - "Order API" keys: - key: "afdhetertwe45sgsretrtrejsdf" policies: - "Customer" - key: "sfdgh32522114affaawer324gre" policies: - "FreeTrail"
- 31. Developer Portal
- 32. Bestandteile eines Developerportals Developer Portal Dashboard API Explorer Analytics Katalog
- 33. 33
- 34. API Management != SOA Governance
- 35. Service Discovery SOA Lookup in Registry ( UDDI) API Katalog im Developer Portal Lookup in Registry ( REST, JSON)
- 37. API Explorer
- 40. API Beschreibung mit Swagger
- 42. Request/Response Tracing mit Membrane
- 43. Created Published Deprecated Blocked Analyse Design Implementierung Test API Lifecycle Service Lifecycle
- 44. Deployment
- 45. Service Cloud Developer Portal Admin Portal On premise API Gateway Service Service Service API Gateway Service Service Service API Gateway Service Service
- 46. Service Cloud SaaS Developer Portal SaaS Admin Portal On premise API Gateway Service Service Service API Gateway Service Service Service API Gateway Service Service
- 47. Service Service Service Service Service Service Cloud SaaS Developer Portal SaaS Admin Portal On premise API Gateway Service Service Service API Gateway API Gateway
- 48. Service Service Service Service Service Service Cloud SaaS Developer Portal SaaS Admin Portal On premise API Gateway Service Service Service API Gateway API Gateway API Gateway API Gateway API Gateway
- 49. 49
- 51. Managed API ist gesichert, wird überwacht und kann „abonniert“ werden.
- 53. Ihr Sprecher 53 Thomas Bayer @thomasub Programmierer, Copter Pilot, Maker Schwerpunkte APIs Microservices Integration
Notas del editor
- Was ist ein API, Versuch einer einfachen Erklärung: API bietet Funktionen über das Netz an
- Beispiel für ein API: Openweathermap.org Im Hintergrund: die Webseite Im Vordergrund: Abfrage des aktuellen Bonner Wetter
- Öffentliche APIs wie das von Open Weather Map gibt es laut Programmable Web knapp 15000 Programmable Web ist ein populäres Verzeichnis für APIs
- API, brauche ich das?
- Apps brauchen APIs Eine App ohne Backend ist oft nutzlos selbst Spiele greifen auf Server zu.
- HTML5 Anwendungen kommunizieren für APIs mit einem Backend
- Auf der Amazon Webseite erscheint das Angebot eines Partners für eine Geräteversicherung. Die Anbindung erfolgt über APIs.
- Bank mit REST API!
- Ein API ermöglicht ...
- ... neue Apps, Sites & Anwendungen. Also Folge ...
- ... wächst die Plattform und erschließt ...
- ... neue Vertriebskanäle
- Internet of Things Auch für IoT & Homeautomation gibt es APIs
- Drohnen Steuerung über API
- Was ist ein API? Fangen wir vorne an: Was ist eine Schnittstelle? Über eine Schnittstelle kann auf eine Komponente zugegriffen werden. Die Details der Implementierung sind verborgen. Datenstrukturen und Befehle werden festgelegt. Herausforderungen: Sicherheit, Dokumentation Überwachung, Versionierung
- Im Sinne des API Management ist ein API eine Virtualisierung der Schnittstelle. Über ein API Gateway oder Proxy wird ein virtueller Endpunkt für eine Komponente zur Verfügung gestellt. Zusätzliche Eigenschaften: Sicherheit, Zugriff, Analyse, ...
- Gateways oder Proxies, die ein API anbieten werden oft in der DMZ plaziert.
- So sieht API Management bei den meisten Herstellern aus: Es gibt einen API Proxy, ein Developer Portal und einen Admin Bereich.
- API Gateway
- Beispiel: API Proxy der API Management Lösung von CA (Proxy war früher von Layer7)
- Beispiel: API im Membrane Service Proxy
- Definition eines Proxys mit Membrane
- API Security
- Ein Mensch läßt sich einen API Key ausstellen. Der Key kann immer wieder erneuert werden aber der Username und Passwort des Entwicklers bleibt meist gleich. Es gibt keine Sessions. Passwörter gehen nie über das Netz. Mögliche API Keys: - OAuth 1 oder 2 - JWT - OpenID Connect - SAML
- API Keys bei 3Scale & Tyk
- Exemplarisches Objektmodell mit User, Key, Policy, Resource und Permission
- Policy Beschreibung beim Membrane
- Developer Portal
- API Katalog bei Tyk und Mule. Der Client Entwickler wählt API aus, das er nutzen möchte
- API Management != SOA Governance
- SOA: Service Nutzungsbeziehung in Registry API: Registrien auf dem Portal Katalog ist jetzt weniger technisch, Unterstützung durch API Explorer
- SOA Governance Wir schreiben in einer Registry auf, welcher Client welchen Service nutzt Wer macht das wirklich? API Management Ohne Anmeldung am Portal kein Key, ohne Key keine API Nutzung Im Portal wird EULA Vertrag geschlossen Best Practice: Hinweis wann alte Versionen abgeschaltet werden
- API Explorer am Beispiel der Swagger UI
- CA Developer Portal mit UI vom Kunden verpackt
- Developer Dashboard von Tyk
- Funktion für API Entwickler API Blueprint RAML Swagger (WADL)
- Sowohl Entwickler / Admin
- Versioning API Lifecycle != Service Lifecycle Erst im API anlegen, wenn er fertig und „deployt“ ist
- On premise Lösung hinter einer Firewall?
- Cloud basiertes API Management mit onpremise API Gateways
- Cloud basiertes API Management mit onpremise Services
- Kombinierte onpremise / Cloud Lösung
- API Management Player
- Ich bin der Thomas